Ledgerハードウェアウォレット資産窃取の解説:CryptoBilisのリスクとセキュリティチェックリスト

デバイスはまだ手元にあるのに、ウォレット内の資産が持ち出されていた――どこで問題が起きたのでしょうか。Ledger と CryptoBilis に関わる資産窃取事件は、デバイスの改ざんやリカバリーフレーズの漏洩に対する懸念を引き起こしました。2026年10月13日時点で、Ledger は確認された事例を東南アジアの販売代理店である CryptoBilis に結び付けており、一方、ブロックチェーン調査会社はそれぞれ異なる被害額の推計を公表していました。

CryptoBilisを通じてLedgerを購入した場合は、デバイスが最初にどのように初期化されたか、また他の誰かがリカバリーフレーズにアクセスできた可能性があるかを確認してください。その他のハードウェアウォレットのユーザーも、以下のチェックリストを使用して、購入経路、リカバリーフレーズのバックアップ、オンチェーン記録を確認したり、正規品チェックで何を検出できるのかを理解したり、見慣れない送金や不審な承認への対応方法を学んだりすることができます。

重要なポイント

• 確認済みのリスクは、CryptoBilisに関連する販売チャネルに集中しています。
• ハードウェアウォレットは秘密鍵を保護しますが、サプライチェーンリスクを完全に排除するものではありません。
• Genuine Checkでは、あらゆる形式の物理的な改ざんを検出できるわけではありません。
• リカバリーフレーズが一度漏えいしてしまった場合、PINを変更しても一般的には役立ちません。
• 不審なデバイスは、ウォレットの作成や復元に使用すべきではありません。
• 資産を盗まれたユーザーは、残りの資産に対処する前に証拠を保全すべきです。

LedgerとCryptoBilisのインシデントで何が起き、何が確認されているのか?

Ledgerは公式の回答の中で、確認された事例をCryptoBilisの販売代理店チャネルに結び付け、影響を受けたユーザーのデバイスの1つから不正なハードウェアインプラントが発見されたと述べました。ただし、いくつかの詳細は未確認のままです。影響を受けたすべてのアドレスが同じ改ざん手法によって侵害されたのか、何台のデバイスが影響を受けたのか、最終的な損失総額、そしてすべての窃取が同じ技術的メカニズムによるものなのかは明らかになっていません。

UnchainedによるLedgerの対応についての報道によると、Ledgerは公式な損失総額を示さず、この問題をすべてのLedgerデバイスに影響するものとして位置づけもしませんでした。一方、Bitqueryのオンチェーン調査では、アドレスと資金の流れから、これらの送金が複数のウォレット、複数のネットワーク、そして1億ドルを超える資産に関わる可能性があると推定されています。ただし、ブロックチェーン分析で明らかにできるのはアドレスの活動のみであり、秘密鍵がどのように漏えいしたのかを独自に立証することはできません。

このようなインシデントをハードウェアウォレット自体の失敗として解釈するのは簡単です。より正確に説明すると、ハードウェアウォレットは秘密鍵を分離するためのツールであり続けますが、そのセキュリティは購入、初期化、バックアップ、トランザクションの確認にも依存しています。配送前の改ざん、事前に設定されたリカバリーフレーズ、そのフレーズの写真のアップロード、悪意のある承認など、一つのステップが侵害されると、最終的にオンチェーンでの損失につながる可能性があります。

要約: これは、すべてのLedgerデバイスが侵害された証拠としてではなく、サプライチェーンおよび秘密鍵のセキュリティインシデントとして扱うべきものです。確認された情報に基づけば、購入経路と初期化履歴を確認する価値がありますが、個人のリスクはデバイスの出所、オンチェーン記録、リカバリーフレーズの保管状況、異常な署名アクティビティにも依存します。

ハードウェアウォレットから資産が盗まれ続けるのはなぜか?デバイスの改ざん vs. リカバリーフレーズの漏洩

ハードウェアウォレットの主な目的は、秘密鍵を専用のセキュアチップまたは分離された環境内に保管し、署名時にインターネットに接続されたコンピューターやスマートフォンへの露出を最小限に抑えることです。ブロックチェーン上の資産はデバイスの中に保存されているわけではなく、オンチェーンに記録されています。デバイスが保護するのは、それらの資産を管理する秘密鍵とリカバリーフレーズです。有効なリカバリーフレーズや秘密鍵を入手した攻撃者は、別のデバイス、ウォレットアプリケーション、さらには自動化されたスクリプトを使って資産を転送できます。

Ledgerのリカバリーフレーズに関する説明では、フレーズはウォレットのマスターバックアップであり、それを読むことができる人は誰でもウォレットを復元できる可能性があると強調されています。「デバイスが所有者の手元にありさえすれば資産は安全だ」というのはよくある誤解です。フレーズが購入時にあらかじめ書かれた状態で同梱されていた場合、スマートフォンの写真ライブラリやクラウドドライブに保存されていた場合、あるいはウェブサイトや偽のアプリケーションに入力されていた場合には、この考えは成り立ちません。

デバイスの改ざんは、別の攻撃経路です。製造後、出荷前、再販売時、あるいは修理や部品交換を通じて発生する可能性があります。改ざんは、必ずしも外装の破損を伴うとは限りません。内部回路、コネクタ、表示の確認動作、あるいは追加された傍受モジュールなどが対象となり得ます。無傷のパッケージだけでは、これらの変更に対して一般ユーザーにほとんど安心を与えられず、これが本件における中心的な懸念事項です。

承認の取り消しは、主にスマートコントラクトに付与された悪意ある権限への対処を目的としています。基盤となるリカバリーフレーズが漏洩している場合、1つのコントラクトの承認を取り消しても、攻撃者がウォレットを復元して直接資産を移送することを防ぐことはできません。Ledgerの侵害への対応に関するガイダンスでも同様に、新しいリカバリーフレーズとクリーンなウォレット環境の使用が強調されています。

要約: ハードウェアウォレットは、接続されたデバイスを通じて秘密鍵が漏洩する可能性を低減しますが、すべてのリスクを取り除くわけではありません。セキュリティレビューでは、リカバリーフレーズの漏洩、デバイスの改ざん、悪意のある承認、フィッシングアプリケーションを区別すべきです。それぞれ異なる対応が必要だからです。PINの変更は、特に資産を新しいウォレットに移すことと混同しないよう注意が必要です。

Ledgerユーザーはウォレットをどのように確認すべきか？販売元、初期化、オンチェーン記録のレビュー

まず、次の3つの質問から始めましょう:デバイスをどこで購入したか、初回の初期化時に何が起こったか、そして奇妙なオンチェーン上のアクティビティがないかどうか。CryptoBilisや不明なソースを通じて購入したユーザーは、注文記録、請求書、支払いの領収書、配送履歴、そしてデバイスの到着時の状態を最優先で確認すべきです。他の場所で購入したとしても、基本的なチェックの必要性はなくなりません:中古のデバイス、正規外のチャネル、そして異常なセットアップ手順は、ハードウェアウォレットにおける既知のリスクです。

まず、初期化プロセスを再確認しましょう。通常、ユーザーはハードウェアウォレット上で新しいリカバリーフレーズを生成し、オフラインで書き留める必要があります。箱の中にすでに印刷されていたフレーズ、販売者から提供されたPIN、フレーズの写真を求めてくるサポート担当者、あるいは24語すべてを入力させるウェブサイトは、重大な警告サインとして扱うべきです。Ledgerのハードウェアウォレットのベストプラクティスでは、リカバリーフレーズをアプリケーション、ウェブサイト、または第三者に渡してはならないことが強調されています。

次に、オンチェーンの記録を確認します。公開ブロックエクスプローラーを使用して、自分が管理するアドレスに、見覚えのない送金先、異常に大きな送金額、夜間の自動送金、複数チェーンにまたがる同時の資金移動、普段のアクティビティとは異なるコントラクトとのやり取りがないかを確認してください。見知らぬエアドロップトークンやNFTが届いたからといって、必ずしもハードウェアウォレットが侵害されたことを意味するわけではありません。スパム資産は、ユーザーをリンクのクリックや承認の付与に誘導するために、公開アドレスに送られることがよくあります。

一般ユーザーがデバイスを分解して安全性を確認すべきではありません。そうすることでデバイスを損傷する可能性があり、微妙な改ざんを発見できるとは限りません。より現実的な対応は、不審なデバイス上でウォレットの作成や復元を中止し、購入記録やブロックチェーン上の証拠を保全したうえで、公式サポートに連絡して次の対応を相談することです。旧アドレスに多額の資産が残っている場合は、さらなる動きを監視することよりも、それらの資産の安全性を確保することを優先すべきです。

要約：Ledgerのセキュリティレビューは、デバイスがまだアプリケーションに接続できるかどうかだけを確認するものであってはなりません。購入経路、初期セットアップ、リカバリーフレーズの取り扱い、そしてオンチェーンでのアクティビティを総合的に評価しましょう。事前設定されたリカバリーフレーズ、出所が不明なデバイス、または許可されていない送金が確認された場合は、通常、疑わしいデバイスの使用を中止し、資産の移行準備を行うべきです。

本物チェックに合格すれば安全なのか？正規品確認、パッケージ、ファームウェアアップデートの限界

Genuine CheckはデバイスのセキュアチップがLedgerの暗号認証に合格できるかどうかを検証するのに役立ちますが、包括的なサプライチェーン検査ではありません。Ledgerのデバイス安全購入ガイドには、Genuine Checkではすべての不正な物理的改変を検出できるわけではないと記載されています。元のセキュアチップが残っている場合、追加された傍受または干渉モジュールはそのプロセスでは検出されない可能性があります。

これによって「正規品確認」が無意味になるわけではありません。一部の偽造デバイス、ファームウェアの異常、デバイス認証の失敗などを依然として識別できます。しかし、一度合格したことを、製造から納品までの間に何も起こらなかった証拠と解釈すべきではありません。パッケージの封印、販売者の出品情報、配送時の完全性、外観は、追加的な証拠であって、それ単体でのセキュリティ保証ではありません。

ファームウェアのアップデートにも限界があります。公式のアップデートはソフトウェアの脆弱性を修正し、機能や互換性を向上させることはできますが、漏洩したリカバリーフレーズを再び安全にすることはできません。また、アップデートによって外部のハードウェアインプラントが必ずしも除去または特定されるとは限りません。疑わしいデバイス上で新しいリカバリーフレーズを作成したり、重要な既存のフレーズを復元したりしないでください。

ほとんどのユーザーにとって、信頼性は複数の要素を総合して判断すべきです:信頼できるソース、個人的な初期化、オフラインで保管されたリカバリーフレーズ、チェーン上の異常なアクティビティがないこと、そしてデバイス認証の成功。これらのいずれかに明確な問題がある場合、他の確認が正常に見えるからといって見過ごしてはいけません。

まとめ: Genuine Check は重要なチェックですが、絶対的な保証ではありません。デバイスのコアアイデンティティを認証することはできますが、すべてのサプライチェーンリスクや人的漏洩をカバーするものではありません。単一の結果に頼るのではなく、購入履歴、初期化記録、リカバリーフレーズの取り扱い、チェーン上の資産チェックと組み合わせてください。

リカバリーフレーズが漏洩した可能性がある場合、または資産がすでに盗まれた場合はどうすればよいですか?

リカバリーフレーズが漏洩した疑いがある場合、最優先すべきは信頼できる環境で新しいウォレットを作成し、まだ管理下にある資産を新しいアドレスへ移動することです。新しいウォレットとは、古いフレーズを別のハードウェアウォレットにインポートするのではなく、新しいリカバリーフレーズを生成することを意味します。一度フレーズが漏洩した可能性がある場合、そこから派生したすべてのアカウントは高リスクとして扱うべきです。

アセットを移動する前に、ネットワーク、トークンコントラクト、受取アドレス、およびトランザクション手数料に必要なアセットを確認してください。慣れていないネットワークの場合は、少額のテスト送金でアドレスとネットワークを確認してから、より大きな金額での送金に進むことをおすすめします。Ledgerの暗号資産の送信に関するサポート手順でも、アドレスとトランザクションの詳細を確認することの重要性が強調されています。ネットワークによって手数料に必要なネイティブアセットが異なるため、ネットワーク手数料に関するガイダンスを参照すると、ガス不足によって送金がブロックされる理由の理解に役立ちます。

資産がすでに盗まれてしまった場合は、取引ハッシュ、公開ウォレットアドレス、送金時刻、受取人アドレス、購入注文、デバイスの写真、配送記録、サポートとのやり取り、そして不審なアプリケーションやウェブサイトの詳細を保全してください。資金回収を名乗る相手に、リカバリーフレーズ、秘密鍵、確認コードを決して送信しないでください。詐欺的な回復サービスは、被害者の不安につけ込んで前払い金、リカバリーフレーズ、リモートアクセスを要求し、さらなる損失を引き起こす可能性があります。

要約: リカバリーフレーズ（回復フレーズ）が漏洩した疑いがある場合は、新しいフレーズの作成と、まだ管理下にある資産の移行が必要です。盗難後は証拠を保全し、監視されているアドレスへの送金を続けないようにし、秘密鍵の情報を自称復旧業者から遠ざけてください。PINの変更やデバイスの交換を行っても、漏洩したフレーズを再び安全にすることはできません。

インシdent発生後、暗号資産をどのように管理すべきか？長期保管、日常利用、プラットフォームアカウントを分離する

セルフカストディとプラットフォームアカウントは、単なる代替関係ではなく、それぞれ異なるリスクモデルを伴います。セルフカストディでは、ユーザーが秘密鍵を直接管理できる一方で、リカバリーフレーズ、デバイスの出所、署名の判断に対する責任も負うことになります。プラットフォームアカウントは操作が容易で、アカウントレベルのリスク管理機能を提供しますが、ユーザーはプラットフォームの規約、本人確認、出金制限、アカウントセキュリティの要件を考慮する必要があります。Ledgerによるカストディアルウォレットとノンカストディアルウォレットの比較では、それぞれ異なる管理と責任の仕組みについても解説されています。

目的別に資産を分けることは、より耐障害性の高いアプローチです。長期の保有資産には、信頼できるソースから入手したハードウェアウォレットを使用し、新たに初期化した上でリカバリーフレーズをオフラインで保管することができます。頻繁なオンチェーンでの取引には、少額の残高を保持するホットウォレットを使用できます。複数のマーケットにわたって管理することを目的とした資産は、ユーザーが該当する要件を満たしている場合に、プラットフォームアカウントで保有することができます。これらの用途を分けることで、ひとつの侵害された環境が同じ攻撃経路を通じてすべてを漏洩させることを防ぐのに役立ちます。

長期保管においても定期的な見直しが必要です。各ウォレットの目的、ネットワーク、主要資産、リカバリーフレーズのバックアップ場所、相続の取り決め、緊急時の連絡先を記録しますが、フレーズ全体を電子文書に入れないようにしてください。大きな送金の前に、アドレス、ネットワーク、メモまたはタグ、手数料、送金先アカウントの状態を確認してください。頼まれていないエアドロップ、フィッシングリンク、ブラウザ拡張機能、リモートアシスタンスの要求、サポート担当者を装った人物には注意してください。

保管、署名、送金、プラットフォームへのアクセス、緊急対応は、それぞれ異なるセキュリティ要件を持ちます。これらを別々に確認・管理し、すべての資産が単一のアクセス認証情報や同じリスク源を共有しないようにしてください。

まとめ: CryptoBilis関連のインシデントは、ユーザーがセルフカストディ（自己管理）を諦めなければならないという意味ではありませんが、慎重な手順がなぜ重要なのかを示しています。長期保有資産、日常的なオンチェーン活動、プラットフォームアカウントを分けて管理し、リカバリーフレーズはオフラインで保管し、大口の送金、見慣れない承認、サポートの支援を伴う要求については、行動する前に必ず確認してください。

FAQ

CryptoBilisを通じて購入していない場合でも、資産をすぐに移動させる必要がありますか？

必ずしもそうではありませんが、セキュリティレビューを受けることをおすすめします。デバイスの出所、自分で初期化したかどうか、リカバリーフレーズが常にオフラインに保管されていたかどうか、そして不審な送金や承認の記録がないかを確認してください。正規のチャネルで入手したデバイス、自分で生成したフレーズ、異常な記録がないということであれば、リスクは比較的低いと言えます。出所が不明な場合や、初期化に不審な点がある場合は、優先的に資産の移行を検討すべきです。

リカバリーフレーズが漏洩した場合、Ledgerがオフラインでも資産を盗まれる可能性はありますか?

はい。オンチェーン資産は秘密鍵によって管理されており、リカバリーフレーズを使えば別のデバイスやウォレットアプリケーションで同じ鍵を復元できます。攻撃者は元のデバイスやそのインターネット接続を必要としません。フレーズが有効で、資産がまだ古いアドレスに残っている場合、それらは引き続き送金されてしまう可能性があります。

リカバリーフレーズが漏洩した後、LedgerのPINを変更すれば盗難を防げますか？

一般的には、防げません。PINは主にその特定のデバイスへのアクセスを保護するものです。古いリカバリーフレーズを別の場所でウォレットを復元するために使用できるという事実は変わりません。フレーズが漏洩した可能性がある場合は、PINの変更や物理的なデバイスの交換だけでなく、新しいリカバリーフレーズを生成し、まだ管理下にある資産を新しいアドレスへ移動してください。

古いリカバリーフレーズを新しいハードウェアウォレットにインポートすれば、CryptoBilis関連のリスクは解消されますか?

完全ではありません。フレーズがすでに漏洩している場合、それを新しいデバイスにインポートしても、同じリスクの高いアドレスにアクセスする別の方法が増えるだけです。より適切な対応は、信頼できるデバイスまたはウォレット上で新しいフレーズを生成し、古いアドレスから新しいアドレスへ資産を移すことです。

見覚えのないトークンやNFTがある場合、それは自分のLedgerが侵害されたことを意味しますか?

必ずしもそうではありません。公開アドレスは、ハードウェアウォレットが侵害されていなくても、スパムトークン、フィッシングNFT、プロモーション目的のエアドロップを受け取ることがあります。不要な資産を削除するために、見知らぬリンクをクリックしたり、未知のコントラクトを承認したり、リカバリーフレーズを入力したりしないでください。不正な送金、見覚えのない承認、複数のチェーンにまたがる同時転送に注目してください。

盗まれたLedger資産の復旧を装うサポート担当者がリカバリーフレーズを尋ねてくることはありますか？

いいえ。サポート担当者、技術者、復旧サービス、コミュニティ管理者は、リカバリーフレーズ、秘密鍵、確認コード、リモートアクセスを要求すべきではありません。盗難後は、ブロックチェーンの証拠、デバイス情報、購入記録を保存し、公式サポートまたは現地で適用される通報窓口を利用して、さらなる損失を避けてください。